بدأت مجموعات التهديد باستغلال ثغرة أمنية عالية الخطورة في بروتوكول OpenSSH، تُعرف باسم "SSHole" وتحمل المعرف CVE-2026-123158. تتيح هذه الثغرة للمهاجمين تجاوز عملية المصادقة والوصول غير المصرح به إلى الحسابات، بما في ذلك حساب "root" في بيئات محددة.
تكمن المشكلة التقنية في كيفية تفسير النظام لما إذا كانت السلسلة النصية تمثل "هاش" لكلمة مرور أم لا. في التوزيعات التي تستخدم مكتبة musl libc مع تعطيل وحدة المصادقة القابلة للتبديل (PAM) — مثل Alpine وOpenWrt وYocto وBuildroot — يمكن للمهاجم إدخال كلمة مرور يتراوح طولها بين 257 و1024 حرفاً. عند تجاوز هذا الطول، تفشل وظيفة crypt() في مكتبة musl وتعيد الرمز "*" بدلاً من القيمة الفارغة (NULL). وبما أن حسابات مثل "root" في هذه التوزيعات تُخزن الرمز "*" في حقل كلمة المرور، فإن خادم OpenSSH (sshd) يفسر النتيجة على أنها كلمة مرور صحيحة ويسمح بالدخول.
تشمل الحسابات المتأثرة في توزيعة Alpine حساب "root"، وأي مستخدم تم إنشاؤه عبر adduser بدون كلمة مرور، بالإضافة إلى المستخدمين القادمين من خدمات الدليل عبر musl-nscd.
لماذا يمثل هذا التهديد خطورة بالغة؟
تكمن الخطورة في أن الثغرة تكسر أحد أهم أسس الأمان في أنظمة لينكس، وهو حماية حساب "root". في الأنظمة المتأثرة، يمكن للمهاجم الحصول على صلاحيات كاملة على النظام دون معرفة كلمة المرور الفعلية. وقد رصدت شركات أمنية مثل WatchTowr وPrevidian محاولات استغلال نشطة بالفعل؛ حيث أشارت Previdian إلى رصد 20 محاولة استغلال من 13 عنوان IP مختلف موزعة على 9 دول خلال الأيام القليلة الماضية. ورغم أن الهجمات الحالية تقتصر على شبكات البوتنت (Botnets) وعمال المناجم الرقميين (Crypto miners)، إلا أن التوقعات تشير إلى احتمالية تبني مجموعات تهديد أكثر تطوراً لهذه الثغرة قريباً.
كيفية الحماية والوقاية
لحماية الأنظمة، يُنصح باتخاذ الخطوات التالية فوراً:
- تحديث OpenSSH: الترقية إلى الإصدار 10.6p2 أو أحدث.
- تعطيل المصادقة بكلمة المرور: الاعتماد على مفاتيح SSH بدلاً من كلمات المرور (Password Authentication).
- مراجعة السجلات: فحص سجلات النظام بحثاً عن طلبات دخول غير طبيعية أو طويلة بشكل مريب.
- تعطيل الخدمة: في الحالات الحرجة التي لا يمكن تحديثها، قد يكون تعطيل خدمة SSH هو الحل الوحيد المؤقت.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.